5月12日，亚马逊云科技联合51CTO共同推出的这是我的架构——直播周系列节目第四集如约上线。第四集依旧精彩纷呈，好评如潮。第四集邀请到的是WallTech CTO公剑、亚马逊云科技解决方案架构师陆云飞、亚马逊云科技的解决方案架构师李寅祥，他们分享的主题是《云计算如何助力跨境电商物流SaaS服务实现快速全球扩张》、《亚马逊云科技的边缘计算如何帮助电商站点实现安全及性能的目标》。万物互联时代已至，跨境电商行业如何跑出加速度？往下看，一起回顾直播探寻精彩。
- 公剑、陆云飞：云计算如何助力跨境电商物流SaaS服务实现快速全T球扩张
跨境物流领域，Walltech为何出彩？
作为亚马逊云科技的高阶合资伙伴，WallTech和其旗下产品CargoWare、eTower，在跨境物流领域内可谓耳熟能详。公剑介绍，WallTech是一个致力于打造面向所有国际物流从业企业的全球化物流操作协同SaaS平台的一家互联网公司，旗下两个拳头产品，一个是面向传统贸易进出口物流的国际货运代理云服务平台CargoWare，目前已经签约了上千家货代公司；另一个是面向跨境电商物流的SaaS协同平台eTower，涵盖直邮模式和海外仓两种模式，实现与全球数百家客户系统平台级对接，拥有数千家跨境电商卖家客户，几大国家级的邮政以及商业快递公司也选择了WallTech。
作为行业翘楚，WallTech的成功秘诀是什么？公剑告诉我们，接入到WallTech平台的全球物流尾程供应商涵盖了绝大多数的国家和地区，而这得益于亚马逊全球非常广泛的全球数据分布，根据四个地区的部署，他们能为用户提供更好的体验，各个国家和地区的用户能在本地享受快速的服务和世界范围内同步的数据，享受互联互通带来的便利。
如下图所示，公剑还展示了WallTech平台整体的技术架构，从中我们可以看到，WallTech大量采用了亚马逊云科技的服务，包含EC2基础服务、EMR托管服务，也包含Lambda这类云原生服务。
WallTech上云，这是一条发展高速路
是什么契机让Walltech选择上云之路？公剑讲述，2012年创立之初，当时传统的货代公司一般情况下当业务量达到一定程度后都需要购买ERP管理系统，用来管理公司业务。在这种情况下，不仅需要买软件、硬件，还需要有相应的运维人员，前期的高投入以及软件未来升级的不便都让当时这个初创公司踌躇不前。一个简单朴素的想法涌上WallTech创始团队心头，如果能开发一套部署在云上的国际货代系统，国际物流企业能够即插即用、按需付费，既能减少前期投入，又能降低浪费的风险，何乐而不为？于是，他们选择开发货代的SaaS平台，并在几家云服务供应商中选择与亚马逊长期合作。
为什么选择亚马逊云科技？公剑的回答是，亚马逊云科技提供了安全稳定可靠的技术服务。这具体体现在三方面，基础设施、大数据和AI。一是亚马逊云科技提供了基础设施的保障。专业合规的硬件服务和运营的能力，全方位保障客户的数据和系统安全。一个小的投入，就能享受到千万级投入的软硬件服务和运维服务。二是亚马逊云科技提供了大数据整合和分析的能力。放眼当下及未来的趋势，大数据分析都是客户企业营销和决策必不可少的支撑。三是亚马逊云科技提供了AI应用的能力。从提单的识别到物流智能客服机器人，AI相关的应用，人力成本节省能力、智能化能力都大大提升了。
全球化分布式部署，数据畅行无阻
跨境物流的许多同行都好奇，WallTech在全球的分布式计算设施采用的是怎样的部署方式？在直播中，公剑大方分享，基于合作伙伴和客户使用的分布情况，WallTech目前在中国的北京, 宁夏和香港，美国的俄勒冈以及澳洲的悉尼，四个区域都部署了相关的服务。之所以进行全球化部署，一是因为本地的用户能够快速访问，二是因为跨境物流链条长，数据能够在流畅相互传递。
陆云飞补充道，在中国区，WallTech正大规模把数据相关的业务往宁夏区做部署。由北京区域采集数据后，通过亚马逊云科技骨干网实现数据快速流入宁夏区，再用宁夏区算力对数据进一步分析，这种模式被称作“东数西算”。把东部庞大的数据背后所需要的算力需求放在西部，价格低了，资源却多了，既能保证数据传输的速度与安全性，又能使数据分析更加经济高效。
保障数据安全合规，赋能数据价值潜力
数据合规是跨境数据传输必须探讨的课题，而WallTech在此也做了许多努力。公剑谈到，数据的安全合规始终是SaaS平台的首要任务，对于一个互联网公司，数据安全一旦出了问题就是灾难性事件。在数据安全方面，AWS基于非常经典的责任共担模型，能使他们不再需要关心琐碎的底层，专心开展上层的业务应用。与此同时，通过物理隔离和逻辑隔离，有效隔离多租户数据。在数据跨境传输合规方面，结合我去年颁布的《数据安全法》，WallTech也加强管理制度建设，同时，AWS也已经提供了最稳固的安全合规的能力。陆云飞也提到，AWS提供了各式各样的工具，并且通过基础架构帮助用户最大限度地减轻他们在基础架构的安全合规上的负担。
那么，数据是如何赋予客户价值的呢？公剑分享道，首先，接入平台的数据能够在不同时间点和环节把相应数据协同给下游供应商；第二，能够进行全程端对端的可视化追踪；第三，能为物流集成商提供相应的大数据分析。而这些对于客户而言，都是不可估量的价值潜力。
重构物流云服务，波峰波谷且从容
公剑告诉我们，他们最初的愿景是让国际物流更简单，而现在他们的愿景是重构国际物流云服务。这个愿景基于他们在行业内深耕十年的沉淀，他们今年的发展重点是从工具向生态转变，向微服务架构演进。而这个过程中，亚马逊云科技的EKS是他们最好的助益，他们已经借助于此，实现了微服务的容器化，并以此应对业务的波峰波谷。通过Auto Scaling，针对具体业务场景，自动增加节点，增加系统吞吐量；当某个节点负载低于某个阀值，通过Right Sizing降低CPU和内存的资源；通过Down Scaling缩减规模，在非必要的时间关闭pod节点，节省成本；购买竞价实例的方式代替按需实例，也能降低成本。提到这，陆云飞继续补充道，
亚马逊云科技在帮助客户做容器化处理上除了说到的EKS，还有自研的ECS。这些不同的服务帮助客户快速地在云上体验原汁原味的容器，让客户玩转云端。
长期以来，WallTech都对亚马逊云科技给予了信任和支持，而亚马逊云科技也将不负所托，携手与WallTech创造更多新的发展。
- 李寅祥：云计算如何帮助电商站点实现性能及安全目标
电商站面临何种挑战？
在跨境电商行业，物流服务商扮演重要的角色，在这个行业里还有另外一个重要的角色，就是电商站。然而，电商站正面临着一些挑战。首先，是网页电商站点的加载速度。李寅祥提到，打不开站点或者打开速度慢，都会严重影响消费者的购买意愿和对卖家的信任度。另外一个问题则是安全问题。根据统计数据，一次DDoS攻击造成的损失最高可达5万美元，而DDoS攻击事件频率也呈上升趋势。此外欺诈、价格爬虫、恶意加购等等问题，一旦发生，也会对电商站造成损失，严重影响消费体验。
无惧挑战，解决方案在这里
如何解决这些问题？亚马逊云科技有一揽子的解决方案。亚马逊云科技在全球有310多个边缘节点，这些边缘节点实际上是一组服务器，并不是一个节点仅仅一台服务器。同时亚马逊云科技在全球还有13个区域中心节点，与全球数千家各级运营商做互联，为各个类型的运营商用户提供访问性能。并且，这些拓扑点都是基于亚马逊云科技自建骨干网互联的，它的带宽是数百TB级别，其优势在于，用户通过边缘节点接入到亚马逊的网络之后，后续回源时相当于走了亚马逊云科技自建的骨干网，速度和安全性都有保障。
李寅祥还详细介绍了亚马逊云科技提供的工具和服务，如Amazon Shield、CloudFront、Amazon WAF，这些都是提升电商站性能和安全的利器。
一键部署，得心应手
安全产品和性能加速的产品怎么使用？李寅祥介绍，亚马逊云科技提供WAF安全自动化解决方案，即一键部署的方案，能够让客户快速上手。它是可参考的最佳实践，能识别跨站的恶意脚本，还可以快速配置WAF规则，客户使用无忧。亚马逊云科技也为CloudFront提供了能够一键轻松部署的Lambda@Edge合集，支持常见的身份认证、个性化内容、自定义防盗链等功能，同时还支持定制扩展。拉美的一个线上零售商和总部位于香港的一个全渠道电商平台都通过亚马逊云科技实现了自身的发展目标。
这是我的架构——直播周系列节目第四集取得圆满成功。跨境电商行业的各个领域都在不约而同选择上云，这条高速发展之路将不断赋予他们更快的加速度。
